Kimlik/Pasaport/Vize Bilgilerine İlişkin Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği 2016/679 Genel Veri Koruma Düzenlemesi ("GDPR") uyarınca, Veri Sorumlusunun Aydınlatma Yükümlülüğünün Yerine Getirilmesi kapsamında, işbu Aydınlatma Metni ile veri sorumlusu sıfatıyla Hürkuş Hava Yolu Taşımacılık ve Ticaret A.Ş. (“Şirket”, “biz”) olarak, işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.

1. İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?

Kimlik Bilgileriniz:Ad-Soyad, Doğum Tarihi, İkamet Edilen Ülke, Kimlik Numarası, Kimlik, Pasaport ve Vize bilgileriniz
Gelişmiş Yolcu Bilgileri (“API”)*:Adınız, uyruğunuz, doğum tarihiniz, cinsiyetiniz, seyahat belgelerinizin türü ve numarası, geçerliliğinin başlangıç ve bitiş tarihleri ile verildiği ülkeye ilişkin kişisel veriler.
İletişim Bilgileriniz: E-posta, Telefon Numarası, Adres Bilgisi
Müşteri İşlem Bilgileri: İnternet Sitesi kullanım bilgileri, tercih, beğeni, ilgi alanları ve kullanım alışkanlıkları, reklam ID (kimlik tanımlayıcıları), fatura bilgileri, talep/şikâyet bilgisi, yorum, puan ve değerlendirme bilgileri
Diğer Bilgiler: Türkiye Cumhuriyeti İçişleri Bakanlığı tarafından yayımlanan genelgeler kapsamında özel izin belgesi ve ulusal ve uluslararası sivil havacılık kuralları uyarınca talep edilen kişisel veriler.

*API: Bir seyahat acentesi veya başka bir havayolu şirketi aracılığıyla rezervasyon yaptığınızda, bize adınızı, uyruğunuzu, doğum tarihinizi, cinsiyetinizi ve ayrıca seyahat belgelerinizin türünü, numarasını, düzenleyen ülkeyi ve geçerlilik tarihini gönderebilirler.

2. KİŞİSEL VERİLERİNİZİN TOPLAMA YÖNTEMİ, İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ NELERDİR?

Yukarıda belirtilen kişisel verileriniz, bizimle ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince aşağıda belirtilen amaçlar dahilinde yine aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak otomatik ve/veya kısmen otomatik yöntemlerle toplanmaktadır.

VERİ KATEGORİSİ

AMAÇLAR

HUKUKİ SEBEP

Kimlik Bilgileri
Gelişmiş Yolcu Bilgileri (“API”)
İletişim Bilgileri
Müşteri İşlem Bilgileri
Diğer Bilgiler

Kanuni yükümlülüklerin yerine getirilmesi
İletişim Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Müşteri memnuniyetinin sağlanması,
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Ulusal ve uluslararası mevzuat ve havacılık kuralları uyarınca uçuş operasyonlarının gerçekleştirilmesi amacıyla gerekli kayıt ve belgelerin hazırlanması,
Sivil havacılık otoritelerinin belirlediği kurallara uyulması,
Varış ülkesinin mülki amirleri/otoritelerinin verdiği sözlü/yazılı talimatların yerine getirilmesi, yolcularımızın seyahat evrakları üzerinde (pasaport süresi, geçerliliği, vize tarihleri, oturma izni gibi) bazı inceleme ve teyitlerin yapılması, bu incelemelere ilişkin kayıtların tutulması,
Yasaların öngördüğü bilgi saklama, raporlama, kayıt tutma, bilgilendirme, vergi, uluslararası yaptırımlar ve sair yükümlülüklere uyulması,
Güvenliğin sağlanması, bagajınızın/buluntu eşyaların tespiti/takibi/teslimi işlemlerinin yapılması,
Ödeme/tazminat/transfer/üyelik işlemlerinin yapılabilmesi

Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-a)
Sözleşmenin kurulması ve ifası için gerekli olması (havayolu taşımacılık hizmetlerinin yerine getirilmesi veya bağlantılı hizmetlerin sunulması) (KVKK m. 5/2-c) (GDPR m. 6/1-b)
Hukuki yükümlülüklerimizi yerine getirmemiz için zorunlu olması (KVKK m. 5/2-ç) (GDPR m. 6/1-c)
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-e) (GDPR m. 6/1-d)
Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) (GDPR m. 6/1-f)

3. KİŞİSEL VERİLERİNİZ KİMLERE AKTARILMAKTADIR VE AKTARIM AMAÇLARI NELERDİR?

Kişisel verileriniz, KVKK ve GDPR'ın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak, işleme amaçları ile sınırlı, ilişkili ve ölçülü olmak üzere ancak aşağıdaki hallerde üçüncü taraflara aktarılabilecektir.

AKTARILAN GRUP

AMAÇLAR

Yetkili kişi, kurum ya da kuruluşlar
Gözen Holding A.Ş. Grubu Şirketleri

Hukuki yükümlülüklerimizin yerine getirilmesi, bu kapsamda yetkili kişi, kurum ya da kuruluşlara bilgi verilmesi, hukuki süreçlerin yürütülmesi ve faaliyetlerimizin mevzuata uygun olarak yürütülmesi. (Örneğin; yukarıdaki tabloda ayrıntılı olarak belirtilen amaçlar.)
Şirketimiz tarafından sunulan hizmetlerin bir kısmı iştiraklerimiz vasıtasıyla gerçekleştirilmektedir, kişisel verileriniz bu kapsamda ilgili grup şirketlerimizle paylaşılabilmektedir. Gözen Holding A.Ş. Grubu Şirketleri idari işler, teknik ve teknolojik faaliyetlerin gerçekleştirilmesi amacıyla bilgilerinizi yalnızca istisnai olarak gerekli durumlarda holding grup şirketleri ile paylaşabiliriz. Holding şirketlerimizin bilgisine https://gozenholding.com/ adresinden ulaşabilirsiniz.

4. KİŞİSEL VERİLERİNİZİN YURTDIŞINA AKTARILMASI HALİNDE YURTDIŞINA AKTARIM AMAÇLARI NELERDİR?

Yurtdışına/Yurtdışında icra edilen uçuşlar söz konusu olduğunda, ilgili kişisel verileriniz, KVKK ve GDPR'ın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak, işleme amaçları ile sınırlı, ilişkili ve ölçülü olmak üzere; taşımanın gerçekleştiği yabancı devletler, ulusal ve uluslararası mevzuatça yetkilendirilmiş yetkili özel kurum ve kuruluşlar ve kamu kurumlarına aktarılabilmektedir. (Örneğin: Ulusal ve/veya uluslararası sivil havacılık mevzuatı ve düzenlemeleri gereğince seyahatinizin gerçekleştiği veya hava sahası kullanılan ülkenin ilgili otoriteleri ve yetkili 3. kişiler, gerçekleştirilen soruşturmalar kapsamında kolluk kuvvetleri vb.).

5. KİŞİSEL VERİLERİNİZ NE KADAR SÜRE İLE SAKLANMAKTADIR?

Kişisel verileriniz, ihtiyaç duyulan süreden daha uzun bir süre saklanmamaktadır. Şirket prosedürümüz gereği Şirketimiz ile olan ilişkiniz sırasında işlenen kişisel verilerinizin saklama süresi 10 yıldır. Bu sürenin sonunda veriler imha edilir.

Ayrıca şirketimiz kişisel verilerinizin güvenliğini sağlamayı taahhüt etmektedir. Bu nedenle, kişisel verilerinizin yetkisiz erişim, kullanım veya ifşadan korunması için, KVKK ve GDPR kapsamında teknik ve organizasyonel önlemler alınmaktadır.

6. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ NELERDİR?

KVKK 11. maddesi hükümleri gereğince kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz;

Bilgilendirilme Hakkı: Kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Erişim Hakkı: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Düzeltme Hakkı: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Silme Hakkı: Kişisel verilerin silinmesini veya yok edilmesini isteme,
Bildirim Hakkı: Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
Tazminat Hakkı: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek

GDPR 3. maddesi hükümleri gereğince kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz;

Bilgilendirilme Hakkı: Kuruluşlar, bireylere kendilerine ait hangi verilerin toplandığını, nasıl kullanıldığını, ne kadar süreyle saklanacağını ve üçüncü şahıslarla paylaşılıp paylaşılmayacağını kişilere söylemelidirler.
Erişim Hakkı: Bireyler, bir kuruluşun kendilerinde tuttuğu bilgilerin bir kopyasını talep etme hakkına sahiptirler.
Düzeltme Hakkı:Bireyler, yanlış veya eksik verileri düzeltme hakkına sahiptir.
Silme ve Unutulma Hakkı: Belirli durumlarda, bireyler kuruluşlardan İnternet dahil kendilerinde depolanan kişisel verileri silmelerini isteyebilirler.
Taşınabilirlik Hakkı: Bireyler, kuruluşlardan kendilerinde tutulan tüm verileri başka bir şirkete aktarmasını talep edebilirler.
Veri İşlemeyi Kısıtlama Hakkı: Bireyler, bir kuruluşun kendilerine ait kişisel verileri kullanma şeklini sınırlamasını talep edebilirler.
İtiraz Hakkı: Bireyler, doğrudan pazarlama gibi belirli işleme türlerine itiraz etme hakkına sahiptirler.
Otomatik karar verme araçlarıyla profil oluşturmaya ilişkin haklar: Bireyler, verilerin yasadışı bir şekilde işlendiğine inanmaları halinde kuruluşlardan otomatik işleme faaliyetlerinin bir kopyasını sağlamalarını isteyebilir. Ayrıca bireylere haklarını kullanmakta özgür olduklarını hatırlatmalı ve bunu nasıl yapabileceklerini açıklanmalıdır.

7. YASAL HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi ve ve GDPR’ın 3. Maddesinde ilgili kişilere tanınan bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de bazı usuller belirlenmiştir. Haklarınızı kullanmak ve haklarınız hakkında bilgi almak için;

- Taleplerinizi şirketimizin aşağıda belirtilen adresine kimlik tespiti yapılmak suretiyle bizzat elden iletebilir ya da noter kanalıyla ulaştırabilirsiniz,

Hürkuş Hava Yolu Taşımacılık ve Ticaret A.Ş., Simetri Ofis - Çobançeşme Mah. Sanayi Cad. No:60 Kat:4-5 34197 Bahçelievler - İstanbul/Türkiye

- Güvenli elektronik imza ve mobil imza ya da tarafınızca bize daha önce bildirilen ve tarafımızca teyit edilmiş olan sistemlerimizde yer alan elektronik posta adresiniz ile şirketimizin [email protected] / [email protected] elektronik posta adresine veya şirketimizin kayıtlı elektronik posta (KEP) [email protected] adresine başvurabilirsiniz.